◆馬錦濤 金馬

個(gè)保法視野下未成年人個(gè)人數(shù)據(jù)流動與個(gè)人信息保護(hù)平衡的基本原則探析

◆馬錦濤1金馬2

（1.山西財(cái)經(jīng)大學(xué) 山西 030006；2.天津商業(yè)大學(xué)法學(xué)院 天津 300134）

大數(shù)據(jù)時(shí)代，未成年人作為特殊數(shù)據(jù)主體面臨著個(gè)人信息的安全隱患?！吨腥A人民共和國個(gè)人信息保護(hù)法》出臺后，未成年人數(shù)據(jù)流動與個(gè)人信息保護(hù)平衡的基本原則得以明晰?；驹瓌t包括最小必要原則、公開透明原則、知情同意原則的一般性原則和個(gè)人信息保護(hù)優(yōu)位原則、監(jiān)護(hù)人同意原則、涉未行業(yè)專審原則的特殊性原則。

中華人民共和國個(gè)人信息保護(hù)法；未成年人；最小必要原則

1 引言

大數(shù)據(jù)時(shí)代，互聯(lián)網(wǎng)信息技術(shù)的發(fā)展與人們的生活緊密相連，個(gè)人數(shù)據(jù)流動共享機(jī)制的完善是促進(jìn)我國互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的必要操作，但在該過程中，個(gè)人信息保護(hù)卻可能面臨前所未有的難題。在此環(huán)境之下，未成年人作為大數(shù)據(jù)時(shí)代的特殊數(shù)據(jù)主體當(dāng)然也會面臨個(gè)人信息的安全隱患。那么，平衡未成年人數(shù)據(jù)流動與個(gè)人信息保護(hù)的基本原則是什么？筆者就上述問題展開研究以期推動未成年人網(wǎng)絡(luò)保護(hù)立法的深化。

2 未成年人數(shù)據(jù)流動與個(gè)人信息保護(hù)平衡的基本原則探析

2021年8月20日，我國第一部個(gè)人信息保護(hù)方面的專門法律《中華人民共和國個(gè)人信息保護(hù)法》（以下稱《個(gè)保法》）表決通過，并于2021年11月1日起正式施行。這部法律作為民法領(lǐng)域的特殊性立法對個(gè)人信息處理的規(guī)則以及數(shù)據(jù)主體的權(quán)利和多方主體的義務(wù)作出了相關(guān)規(guī)定，意圖促進(jìn)大數(shù)據(jù)時(shí)代個(gè)人數(shù)據(jù)流動以推動經(jīng)濟(jì)飛速發(fā)展的同時(shí)為個(gè)人信息上好法律之“鎖”。

2.1 一般性原則

《個(gè)保法》的出臺是大數(shù)據(jù)時(shí)代我國法治新進(jìn)程的重要突破，該法對數(shù)據(jù)主體的數(shù)據(jù)流動與個(gè)人信息保護(hù)的平衡作出了一般性的原則規(guī)定，為后續(xù)相應(yīng)的司法解釋提供了法律指引，未成年人作為大數(shù)據(jù)時(shí)代的特殊主體理應(yīng)適用《個(gè)保法》所規(guī)定的一般性原則。在大數(shù)據(jù)時(shí)代，數(shù)據(jù)共享是互聯(lián)網(wǎng)和大數(shù)據(jù)發(fā)展的必然趨勢，同時(shí)也是數(shù)據(jù)產(chǎn)業(yè)發(fā)展必要手段之一，不同數(shù)據(jù)庫之間的數(shù)據(jù)傳輸極大地節(jié)約了收集成本，推動了數(shù)據(jù)產(chǎn)業(yè)的高速發(fā)展。但是，基于個(gè)人數(shù)據(jù)身份識別性的特質(zhì)，如若不加限制地隨意使用“數(shù)據(jù)池”中的數(shù)據(jù)，勢必會對公民的個(gè)人信息權(quán)益造成相當(dāng)?shù)膿p害，同時(shí)也侵犯了對人格尊嚴(yán)、人格自由等權(quán)益的憲法性保護(hù)。因此，在數(shù)據(jù)立法進(jìn)程中，數(shù)據(jù)流動與個(gè)人信息保護(hù)之間應(yīng)當(dāng)尋找一個(gè)平衡性支點(diǎn)，既使各數(shù)據(jù)主體最大限度地攫取“數(shù)據(jù)金礦”[1]，又使個(gè)人信息權(quán)益得到妥善的公法與私法保護(hù)。

（1）最小必要原則

《個(gè)保法》在第一章第五條和第六條第2款明確了處理公民的個(gè)人信息應(yīng)當(dāng)遵守最小必要原則①。最小必要原則分別從“量”和“質(zhì)”兩方面對公民個(gè)人信息處理規(guī)制加以把握。當(dāng)然，落實(shí)最小必要原則須有一定的評估標(biāo)準(zhǔn)，《個(gè)保法》第十三條列舉了個(gè)人信息處理者可以處理個(gè)人信息的七種情形，亮明了底線②，而早在2020年12月，工信部發(fā)布的《APP收集使用個(gè)人信息最小必要評估規(guī)范》同樣明確了八項(xiàng)系列標(biāo)準(zhǔn)。

由于未成年人在我國的特殊地位以及未成年人個(gè)人信息的敏感性，個(gè)人信息處理者在收集、存儲并使用未成年人的個(gè)人信息時(shí)，應(yīng)當(dāng)嚴(yán)格遵守最小必要原則。未成年人與成年人的不同之處在于，他們的心智并未發(fā)育成熟，尚缺乏獨(dú)立思考和判斷的能力，對于何時(shí)何地如何將自己的個(gè)人信息進(jìn)行處分以及處分后的后果并沒有一個(gè)清晰的認(rèn)識，因此，在大數(shù)據(jù)時(shí)代，未成年人很容易便處于“任人宰割“的境地，因此《中華人民共和國未成年人保護(hù)法》（以下簡稱《未保法》）中所涉及的網(wǎng)絡(luò)保護(hù)等以及《民法典》所規(guī)定的監(jiān)護(hù)制度都對未成年人的個(gè)人信息權(quán)益進(jìn)行了最大限度的保護(hù)。而這些保護(hù)的相關(guān)法律制度都以最小必要原則為指引加以設(shè)計(jì)，如《未保法》第七十二條的規(guī)定等③。

（2）公開透明原則

《個(gè)保法》第七條④明確規(guī)定了個(gè)人信息處理者應(yīng)當(dāng)遵守的義務(wù)原則之一——公開透明原則，即個(gè)人信息處理流程應(yīng)當(dāng)明示，為個(gè)人清晰可知，不得秘密進(jìn)行，且應(yīng)當(dāng)保證個(gè)人信息的質(zhì)量，避免因個(gè)人信息不準(zhǔn)確、不完整對名譽(yù)權(quán)、隱私權(quán)等人格權(quán)和其他相關(guān)人格利益造成不利影響。未成年人個(gè)人信息的重要性不言而喻，故其信息的處理理應(yīng)為其本人和其監(jiān)護(hù)人所知曉，以免因個(gè)人信息不規(guī)范處理而對今后漫長的人生之路造成相當(dāng)?shù)睦_。公開透明原則要求個(gè)人信息處理者應(yīng)當(dāng)明示且闡釋個(gè)人信息處理的目的、方式和范圍以及產(chǎn)生的相關(guān)影響，各大APP在注冊時(shí)所出示的用戶須知應(yīng)當(dāng)將重要條款加粗或進(jìn)行生活化闡釋且做好相應(yīng)的記錄和存證?；ヂ?lián)網(wǎng)平臺的良性構(gòu)建與未成年人網(wǎng)絡(luò)保護(hù)工作密切相關(guān)，互聯(lián)網(wǎng)企業(yè)作為個(gè)人信息處理者的巨頭應(yīng)當(dāng)使信息處理透明化，而非使數(shù)據(jù)主體，特別是未成年人數(shù)據(jù)主體透明化。

（3）知情同意原則

《個(gè)保法》第十四條⑤規(guī)定了個(gè)人信息處理活動中的另一重要原則——知情同意原則。該原則是《民法典》的核心原則意思自治原則在其特別法領(lǐng)域中的具體運(yùn)用?！兑苿踊ヂ?lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理暫行規(guī)定（征求意見稿）》第六條以列舉的方式對不同情況明示了APP運(yùn)營商所應(yīng)承擔(dān)的告知義務(wù)[2]，在信息處理者合理地盡到告知義務(wù)的前提下，個(gè)人方可明示同意或者拒絕信息處理者對個(gè)人信息的處理。未成年人作為大數(shù)據(jù)時(shí)代的特殊主體，在其選擇有利于社會公共利益和自身利益時(shí)，應(yīng)當(dāng)認(rèn)定該未成年人具備個(gè)人信息處理的“同意”能力，其“同意”有效。

2.2 特殊性原則

上述一般性原則適用于大數(shù)據(jù)時(shí)代的全部數(shù)據(jù)主體，且基本上都是從義務(wù)角度設(shè)定的保障個(gè)人信息權(quán)利的規(guī)范[3]。未成年人心智不成熟，其辨別是非的能力有待于隨著年齡的增加而逐漸提高，故對于大數(shù)據(jù)時(shí)代的未成年人主體，個(gè)人信息處理者應(yīng)當(dāng)嚴(yán)格遵守以下特殊性原則。

（1）個(gè)人信息保護(hù)優(yōu)位原則

個(gè)人數(shù)據(jù)除具有身份識別性外，還具有財(cái)產(chǎn)屬性。個(gè)人數(shù)據(jù)的單獨(dú)價(jià)值和聯(lián)動價(jià)值遠(yuǎn)超每位數(shù)據(jù)主體的認(rèn)知。部分財(cái)產(chǎn)性利益便利了我們的生活，而部分財(cái)產(chǎn)性利益則被數(shù)據(jù)企業(yè)牢牢把控，成為其精準(zhǔn)營銷的低成本材料。未成年人的教育、購物信息等個(gè)人數(shù)據(jù)極大可能成為某些教育企業(yè)、母嬰公司推銷、引誘消費(fèi)的籌碼。未成年人涉世未深，過度挖掘其數(shù)據(jù)價(jià)值有違公序良俗，對未成年人的健康成長極為不利，使得祖國的未來堪憂。因此，在大數(shù)據(jù)時(shí)代，互聯(lián)網(wǎng)企業(yè)作為個(gè)人信息處理者的巨頭應(yīng)當(dāng)使未成年人的個(gè)人信息保護(hù)優(yōu)位于個(gè)人數(shù)據(jù)流動，即使未成年人的個(gè)人數(shù)據(jù)對社會利益有著重要的價(jià)值，但只要損害到未成年人的人格權(quán)以及相關(guān)人格利益或者存在損害風(fēng)險(xiǎn)，都應(yīng)當(dāng)采用強(qiáng)制手段及時(shí)制止數(shù)據(jù)流動與交換?！秲和瘋€(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》（以下稱《規(guī)定》）全文都以個(gè)人信息保護(hù)優(yōu)位原則為底色進(jìn)行制度設(shè)計(jì)，筆者認(rèn)為，不論是不滿十四周歲的未成年人（《規(guī)定》中的“兒童”）還是十四周歲到十八周歲的未成年人，在《民法典》視野下，其心智均屬于尚未完全成熟階段，故個(gè)人信息保護(hù)優(yōu)位原則適用于所有未成年人，不滿十四周歲的“兒童”更應(yīng)當(dāng)加大保護(hù)力度，嚴(yán)格審查個(gè)人數(shù)據(jù)處理流程的規(guī)范性，并制定專門的評估標(biāo)準(zhǔn)為未成年人保駕護(hù)航。

（2）監(jiān)護(hù)人同意原則

監(jiān)護(hù)制度是傳統(tǒng)民法以及現(xiàn)行《民法典》為了維護(hù)無民事行為能力人和限制民事行為能力人的切實(shí)利益所設(shè)計(jì)的法律制度。未成年人作為無民事行為能力人和限制民事行為能力人理應(yīng)受到監(jiān)護(hù)制度的照顧。在監(jiān)護(hù)制度下，根據(jù)《民法典》第三十四條的規(guī)定⑥，監(jiān)護(hù)人的職責(zé)僅在于管理被監(jiān)護(hù)人的財(cái)產(chǎn)，保護(hù)被監(jiān)護(hù)人的人身，而對于被監(jiān)護(hù)人撫養(yǎng)以及教育等則未見明確規(guī)定[4]。父母作為未成年人的法定監(jiān)護(hù)人，既基于監(jiān)護(hù)權(quán)管理未成年人的財(cái)產(chǎn)，保護(hù)未成年人的人身，其更多地是基于親權(quán)和天性對未成年人的身心進(jìn)行撫養(yǎng)教育，這樣的出發(fā)點(diǎn)才是真正有助于未成年人的身心健康發(fā)展的，因此《個(gè)保法》《未保法》《規(guī)定》中的監(jiān)護(hù)人同意原則應(yīng)當(dāng)以家長同意原則為核心，輔之于其他監(jiān)護(hù)人同意，使得監(jiān)護(hù)制度真正地在未成年人個(gè)人信息保護(hù)方面發(fā)揮其價(jià)值。

（3）涉未行業(yè)專審原則

《規(guī)定》第八條⑦明確了網(wǎng)絡(luò)運(yùn)營者在個(gè)人信息處理活動中應(yīng)當(dāng)遵守涉未行業(yè)專審原則?；谖闯赡耆藗€(gè)人信息的特殊性，個(gè)人信息處理者在處理過程中應(yīng)就未成年人的單獨(dú)信息和涉未復(fù)合信息制定專門的處理制度，以未成年人利益保護(hù)最大化為活動宗旨，設(shè)立終身負(fù)責(zé)制對未成年人的個(gè)人數(shù)據(jù)進(jìn)行必要流動。在一定條件下，未成年人與其監(jiān)護(hù)人可以行使《個(gè)保法》所設(shè)立的個(gè)人信息可攜帶權(quán)、被遺忘權(quán)等數(shù)據(jù)權(quán)利來要求網(wǎng)絡(luò)運(yùn)營者的專門機(jī)構(gòu)實(shí)施技術(shù)操作對未成年人的個(gè)人信息予以保護(hù)。

3 結(jié)語

2020年10月17日，第十三屆全國人民代表大會常務(wù)委員會第二十二次會議第二次修訂《未保法》）通過，自2021年6月1日起正式施行。該法增設(shè)的“網(wǎng)絡(luò)保護(hù)”章下設(shè)64條至80條共17個(gè)條款，專門就大數(shù)據(jù)時(shí)代未成年人可能面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)明確家庭、學(xué)校、社會等不同主體的義務(wù)、責(zé)任與權(quán)利，并規(guī)定了相應(yīng)的保護(hù)舉措來為未成年人營造良好的網(wǎng)絡(luò)學(xué)習(xí)與生活環(huán)境。未成年人的網(wǎng)絡(luò)保護(hù)相關(guān)立法正逐步完善，個(gè)人數(shù)據(jù)流動與個(gè)人信息保護(hù)的平衡也正逐步規(guī)范化，努力實(shí)現(xiàn)未成年人保護(hù)、教育、發(fā)展以及產(chǎn)業(yè)進(jìn)步、社會效率提高兩方面的公共利益[5]。

[1]黃道麗，何治樂.歐美數(shù)據(jù)跨境流動監(jiān)管立法的“大數(shù)據(jù)現(xiàn)象”及中國策略[J].情報(bào)雜志，2017（4）：47-53.

[2]朱璇. 加強(qiáng)個(gè)人信息收集中知情同意原則的適用[N]. 民主與法制時(shí)報(bào)，2021-07-21（003）.

[3]高志明，張亞明.論個(gè)人信息法的基本原則[J].華東理工大學(xué)學(xué)報(bào)（社會科學(xué)版），2013，28（05）：53-60.

[4]尹志強(qiáng).未成年人監(jiān)護(hù)制度中的監(jiān)護(hù)人范圍及監(jiān)護(hù)類型[J].華東政法大學(xué)學(xué)報(bào)，2016，19（05）：26-34.

[5]傅宏宇.論網(wǎng)絡(luò)環(huán)境下未成年人的個(gè)人信息保護(hù)[J].首都師范大學(xué)學(xué)報(bào)（社會科學(xué)版），2019（04）：50-56.

①《中華人民共和國個(gè)人信息保護(hù)法》第五條規(guī)定：“處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則，不得通過誤導(dǎo)、欺詐、脅迫等方式處理個(gè)人信息?！钡诹鶙l第2款規(guī)定：“收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個(gè)人信息?！?/p>

②《中華人民共和國個(gè)人信息保護(hù)法》第十三條規(guī)定：“符合下列情形之一的，個(gè)人信息處理者方可處理個(gè)人信息：（1）取得個(gè)人的同意；（2）為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需，或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需；（3）為履行法定職責(zé)或者法定義務(wù)所必需；（4）為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需；（5）為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為，在合理的范圍內(nèi)處理個(gè)人信息；（6）依照本法規(guī)定在合理的范圍內(nèi)處理個(gè)人自行公開或者其他已經(jīng)合法公開的個(gè)人信息；（7）法律、行政法規(guī)規(guī)定的其他情形。”

③《中華人民共和國未成年人保護(hù)法》第七十二條規(guī)定：“信息處理者通過網(wǎng)絡(luò)處理未成年人個(gè)人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)和必要的原則。處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)征得未成年人的父母或者其他監(jiān)護(hù)人同意，但法律、行政法規(guī)另有規(guī)定的除外。未成年人、父母或者其他監(jiān)護(hù)人要求信息處理者更正、刪除未成年人個(gè)人信息的，信息處理者應(yīng)當(dāng)及時(shí)采取措施予以更正、刪除，但法律、行政法規(guī)另有規(guī)定的除外?！?/p>

④《中華人民共和國個(gè)人信息保護(hù)法》第七條規(guī)定：“處理個(gè)人信息應(yīng)當(dāng)遵循公開、透明原則，公開個(gè)人信息處理規(guī)則，明示處理的目的、方式和范圍。”

⑤《中華人民共和國個(gè)人信息保護(hù)法》第十四條規(guī)定：“基于個(gè)人同意處理個(gè)人信息的，該同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出。法律、行政法規(guī)規(guī)定處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人單獨(dú)同意或者書面同意的，從其規(guī)定。個(gè)人信息的處理目的、處理方式和處理的個(gè)人信息種類發(fā)生變更的，應(yīng)當(dāng)重新取得個(gè)人同意?！?/p>

⑥《中華人民共和國民法典》第三十四條規(guī)定：“監(jiān)護(hù)人的職責(zé)是代理被監(jiān)護(hù)人實(shí)施民事法律行為，保護(hù)被監(jiān)護(hù)人的人身權(quán)利、財(cái)產(chǎn)權(quán)利以及其他合法權(quán)益等。監(jiān)護(hù)人依法履行監(jiān)護(hù)職責(zé)產(chǎn)生的權(quán)利，受法律保護(hù)。監(jiān)護(hù)人不履行監(jiān)護(hù)職責(zé)或者侵害被監(jiān)護(hù)人合法權(quán)益的，應(yīng)當(dāng)承擔(dān)法律責(zé)任。因發(fā)生突發(fā)事件等緊急情況，監(jiān)護(hù)人暫時(shí)無法履行監(jiān)護(hù)職責(zé)，被監(jiān)護(hù)人的生活處于無人照料狀態(tài)的，被監(jiān)護(hù)人住所地的居民委員會、村民委員會或者民政部門應(yīng)當(dāng)為被監(jiān)護(hù)人安排必要的臨時(shí)生活照料措施?！?/p>

⑦《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》第八條規(guī)定：“網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)設(shè)置專門的兒童個(gè)人信息保護(hù)規(guī)則和用戶協(xié)議，并指定專人負(fù)責(zé)兒童個(gè)人信息保護(hù)?！?/p>